Google cloud computing anvendt til angreb på routere

Illustration: Ice.net
Googles cloud computing er anvendt til hackerangreb på sårbare routere.

En bølge af angreb, som anvender cloud computing tjeneste fra Google, får en mængde, almindelige D-Link routere til at forbinde til websider og adresser, som muligvis er skadelige, advarer sikkerhedsmanden Troy Mursch. Det skriver Ars Technica

I december begyndte angribere at anvende Google cloud services til at scanne internettet for upatchede og sårbare routere, derefter blev platformen anvendt til at sende kode til routerne som konfigurerede dem til andre, potentielt ondsindede DNS-adresser. Kampangen udnyttede sårbarheder i D-Link DSL-2640B, D-Link DSL-2740R, D-Link DSL-2780B og D-Link DSL-526B routere. Routerene blev konfigureret til 66.70.173.48.

I februar gentog angrebet sig, denne gang blev en DNS server på 144.217.191.145 anvendt. begge IP-adresser var hosted af OVH.

En tredje bølge af angreb kom sidste uge, fra tre Google Cloud Platform hosts. Disse angreb var målrettet endnu flere router-modeller, herunder ARG-W4 ADSL, DSLink 260E, og routere fra Secutech og TOTOLINK. Angrebene konfigurerede routere til at anvende DNS servere på IP-adresserne 195.128.126.165 og 195.128.124.131, begge hostet i Rusland af Inoventica Services.

»Det er ikke ment som værende et Google angrebs værktøj,« siger Troy Mursch i en blog om sit fund

»Men det er så simpelt at misbruge deres platform. Du opretter en konto og bum!. Så let er det faktisk,« siger han

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Kommentarer (2)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
Peter Valdemar Mørch

Nyhed! Windows og Linux anvendt som platform til at udføre hacker angreb!

Nyhed! Toyota anvendt som flugtbil ved bankrøveri! Og røverne spiste på McDonalds for røveriet!

Microsoft, Linus personligt, Toyota og McDonalds må holdes ansvarlige, eller ændre deres produkter så de ikke kan bruges til den slags...

Seriøst?

  • 4
  • 0
Log ind eller Opret konto for at kommentere
IT Company Rank
maximize minimize